ब्लैकबेरी PlayBook अनुप्रयोग कॉपी सुरक्षा

इस लेख में मैं दिखाऊंगा कि इस समय व्यावहारिक रूप से कोई सुरक्षा नहीं है। यही है, यदि आप एक एप्लिकेशन विकसित कर रहे हैं, तो आपको यह समझना चाहिए कि आपके लगभग सभी जानते हैं कि बिना किसी विशेष चाल के कैसे खुलासा किया जा सकता है। मैं इसे एक उदाहरण के साथ प्रदर्शित करूंगा, अपना स्वयं का आवेदन लूंगा और इसके स्रोत प्राप्त करने का प्रयास करूंगा।

मैं तुरंत स्पष्ट कर दूंगा मैं कोई हैकर या सुरक्षा विशेषज्ञ नहीं हूं। मैं शिक्षा से एक गणितज्ञ हूं। मैं स्वयं-सिखाया प्रोग्रामिंग करने के लिए आया था, इसलिए शायद मेरी भाषा किसी को शौकिया प्रतीत होगी। मेरा लक्ष्य भेद्यता को इंगित करना है और मुझे इसके बारे में सोचना है। यह जानकारी आपके लिए कितनी उपयोगी है।

इसलिए, कुछ समय पहले मैं एक लेख में आया था, जिसमें यह जानकारी थी कि आप स्टोर को दरकिनार करके सीधे बार ¹ डिवाइस पर फाइल इंस्टॉल कर सकते हैं। वास्तव में, यह समाचार नहीं है, बार फाइलों को बहुत आसान तरीके से स्थापित किया जा सकता है, लेकिन मुझे अजीब जावा एप्लिकेशन द्वारा भ्रमित नहीं किया गया था, लेकिन यह तथ्य कि इसमें 20+ बार फाइलें जुड़ी हुई थीं, जिनमें से एंग्री बर्ड्स थी, जिसे आधिकारिक तौर पर प्लेबुक के लिए जारी नहीं किया गया था। मैंने सोचा कि वे कहाँ से आ सकते हैं।

चूंकि मैंने अभी तक डिवाइस तक रूट एक्सेस के बारे में नहीं सुना है, और सभी फ़ाइल प्रबंधकों के पास सीमित पहुंच है, इसलिए मैं इस निष्कर्ष पर पहुंचा हूं कि बार फाइलों को रास्ते में इंटरसेप्ट किया गया था, और मेरी धारणा की जांच करने का फैसला किया।

मैं विकिपीडिया स्निफर को देखता हूं। मैं पहले उल्लेख किया है, यह एक मुक्त वायरशर्क है ।
यह समस्याओं के बिना स्थापित किया गया था, सब कुछ सहज है, मैं वांछित नेटवर्क एडेप्टर खोलता हूं। मैं प्लेबुक लॉन्च करता हूं, स्निफर में मैंने प्लेबुक के आईपी पर फिल्टर सेट किया। मैं कई प्रविष्टियां देखता हूं, लेकिन स्निफर डिवाइस पर वेब पेज देखने का जवाब नहीं देता है। जैसा कि विकिपीडिया हमें सिखाता है, यह इसलिए है क्योंकि मेरे पास एक स्विच है, हब नहीं।

ठीक है, 3proxy स्थापित करें । मैं कंसोल, आंतरिक इंटरफ़ेस (IP dextop), बाहरी इंटरफ़ेस (सब कुछ, 0.0.0.0), पोर्ट 3128 पर लॉगिंग के पुनर्निर्देशन को इंगित करता हूं।
ऐसा करने के लिए, प्रॉक्सी कमांड चलाएँ:
proxy -l -i192.168.1.34 -e0.0.0.0 -p3128
आप एक कॉन्फ़िगरेशन फ़ाइल बना सकते हैं, लेकिन यह तेज़ है।

कनेक्शन सेटिंग्स में प्लेबुक पर, मैं इस प्रॉक्सी (192.168.1.34) को इंगित करता हूं, कनेक्ट करता हूं, मैं देखता हूं कि लॉग चले गए हैं। स्निफर में, मैं फ़िल्टर को आईपी में बदलता हूं, जिसके द्वारा मैं प्रॉक्सी को सुनता हूं और केवल http प्रोटोकॉल निर्दिष्ट करता हूं।
फ़िल्टर इस तरह दिखता है:
ip.addr == 192.168.1.34 && http

मैं PlayBook पर विश्व खेलने जा रहा हूं, मैं अपने PlayIrc एप्लिकेशन की तलाश कर रहा हूं। यह एक सामान्य रूसी कीबोर्ड और एन्कोडिंग समर्थन के साथ एक आईआरसी क्लाइंट है। डेमो संस्करण स्थापित करें, स्निफर में कैप्चर को अक्षम करें।

स्निफर में मैं देखता हूं:
GET http:// appworld.blackberry.com/ClientAPI/file/
और फिर एक निश्चित फ़ाइल नंबर। रिकॉर्ड पर राइट-क्लिक करें, दिखाई देने वाली विंडो में टीसीपी स्ट्रीम का पालन करें, इस रूप में सहेजें पर क्लिक करें और PlayIrc_cracked.bar नाम निर्दिष्ट करें।

आप पहले यह सुनिश्चित कर सकते हैं कि यह वास्तव में ज़िप संग्रह को ज़िप में बदलने और अभिलेखागार के साथ खोलने के द्वारा है। अंदर मुझे दो फ़ोल्डर दिखाई देते हैं:
हवा - यहाँ SWF आवेदन स्वयं और संसाधन निहित हैं
META-INF - यहाँ मैनिफ़ेस्ट, डिजिटल हस्ताक्षर और अधिक के बारे में जानकारी दी गई है।

सिम्युलेटर और PlayBook के लिए बार फ़ाइल परिनियोजित करें। और वहां और वहां स्थापित है और समस्याओं के बिना काम कर रहा है।

एक हमलावर आगे क्या कर सकता है?

विकल्प 1. एक बेवकूफ हैकर, यानी एक हैकर एक प्रोग्रामर नहीं है। वह अपनी खुद की साइट बना सकता है, इंटरसेप्टेड बार फाइलों को इंस्टॉलर के साथ जोड़ सकता है। एक सशुल्क कार्यक्रम था, लेकिन यह मुफ्त हो गया। निष्पक्षता में, यह ध्यान दिया जाना चाहिए कि, शायद, बार फ़ाइल इस जानकारी को संग्रहीत करती है कि यह फ़ाइल किसके लिए थी। जब से मैंने इसे डाउनलोड किया, डिवाइस पर जांच सफल रही। सिम्युलेटर में, यह चेक, यदि कोई हो, सबसे अधिक संभावना है। प्रयोग की शुद्धता के लिए, किसी अन्य PlayBook पर बार फ़ाइल को स्थापित करने का प्रयास करना अच्छा होगा, लेकिन मेरे पास यह विकल्प नहीं है। तो शायद बेवकूफ हैकर विकल्प इतना आसान नहीं है। हालांकि, यह अगले विकल्प को प्रभावित नहीं करता है।
विकल्प 2. हैकर प्रोग्रामर। सब कुछ समान है, लेकिन इससे पहले, swf decompiler ले लो, पूर्ण स्रोत प्राप्त करें, डेमो प्रतिबंधों को अक्षम करें, या बस कोड चोरी करें। एक डेमो था, यह पूर्ण संस्करण बन गया।

आइए देखें कि दूसरा रास्ता कितना कठिन है। मैं Google SWF Decompiller खोजता हूं, Sothink SWF Decompiller का परीक्षण संस्करण स्थापित करता हूं, PlayIrc swf खोलें। वह शपथ लेते हैं कि उन्हें फ़्लैश.फाइलसिस्टम.फाइल क्लास नहीं मिली, यह कोई बात नहीं है। मैं कक्षाओं, सभी पैकेजों और संसाधनों की पूरी संरचना देखता हूं। चूंकि मैंने कक्षाओं और पैकेजों को समझने योग्य नाम दिए और कोड को संशोधित करने और डिबग करने के लिए आसान बनाने के लिए हर संभव प्रयास किया, इसलिए मैं आसानी से (क्योंकि मैं लेखक हूं और पता है कि कहां देखना है, लेकिन वास्तव में कठिनाई के बिना) एक वर्ग दिखा रहा है विज्ञापन बैनर। खुले चैनलों की संख्या पर एक सीमा खोजना कुछ अधिक कठिन है, लेकिन यह भी समस्याओं के बिना किया जाता है। संशोधित स्रोत को अपने लिए फिर से लिखा जा सकता है, लोगो की जगह ले सकता है और बिक्री पर वापस रख सकता है या बार फाइल के रूप में जनता के सामने रख सकता है।

यह सब बहुत निराशाजनक है।
मुझे लगता है कि आरआईएम को किसी तरह डेटा ट्रांसफर की सुरक्षा करनी चाहिए।
जब तक ऐसा नहीं होता, मुझे कोड को बाधित करने के अलावा और कोई रास्ता नहीं दिखाई देता।

बेशक, आप निरंतर ऑनलाइन नियंत्रण जोड़ सकते हैं, गतिशील रूप से बदलती चाबियाँ भेज सकते हैं, लेकिन यह मुझे लगता है कि आवश्यक कोड टुकड़े को पार्स करना और चेक को समाप्त करना बहुत मुश्किल नहीं होगा।

पाद टिप्पणियों:

1. बार फाइलें। ब्लैकबेरी प्लेबुक के लिए बार फाइलें जावा के लिए जार फाइलों के समान होती हैं, यानी, केवल ज़िप अभिलेखागार जिसमें संकलित कक्षाएं, संसाधन, मैनिफ़ेस्ट होते हैं, सामान्य रूप से, सब कुछ जो आपको एप्लिकेशन चलाने की आवश्यकता होती है।
   

यह हैबे पर मेरी पहली पोस्ट है, मुझे आशा है कि मैंने कोई नियम नहीं तोड़ा है और मेरी जानकारी बहुत अधिक नहीं है।

Upd।
संक्षेप में देना।

भाड़े रहे हैं और हमेशा रहेंगे। हमारे अधिकांश जीवन की तरह, हैकिंग उस समय शुरू होती है जब यह लाभदायक हो जाता है, अर्थात समय और धन के दृष्टिकोण से, एनालॉग खरीदने या उपयोग करने की तुलना में हैक करना अधिक लाभदायक होता है।

यह लेख नई हैकिंग विधियों या प्रौद्योगिकियों को इंगित करने के लिए अभिप्रेत नहीं है। इसके विपरीत, इसमें इंगित की गई सभी जानकारी किसी भी उन्नत उपयोगकर्ता के लिए जानी जाती है और कई बार चर्चा की जा चुकी है।
इसके अलावा, इस लेख में सूचना की अवैध नकल के सभी तरीकों को शामिल करने का इरादा नहीं है, यह एक की उपस्थिति को दर्शाता है, लेकिन बहुत सरल है।

लेख का सार यह है कि आरआईएम ने उन परिस्थितियों का निर्माण किया जिनके तहत हैकिंग की "लागत" बेहद कम है, और इसे विकास के दौरान ध्यान में रखा जाना चाहिए। यदि डिवाइस और स्टोर के बीच संचार एन्क्रिप्ट किया गया था, तो स्थिति को बदला जा सकता है।